Επιδημία… {LF}οι απάτες {LF}μέσω SMS

Περίπου 10 υποθέσεις εξαπάτησης πελατών τραπεζών από επιτήδειους φτάνουν κάθε μήνα στα στελέχη της Δίωξης Ηλεκτρονικού Εγκλήματος, με πολλές ακόμα να μην καταλήγουν στη συγκεκριμένη υπηρεσία, αφού οι πολίτες-θύματα προσφεύγουν στα τμήματα ασφαλείας των κατά τόπους αστυνομικών υπηρεσιών.

Στελέχη της ΕΛ.ΑΣ. αναφέρουν στα «ΝΕΑ» πως το τελευταίο χρονικό διάστημα παρατηρείται έξαρση στην αποστολή παραπλανητικών γραπτών μηνυμάτων σε κινητά τηλέφωνα ανυποψίαστων πελατών με στόχο να «ψαρέψουν» κωδικούς πρόσβασης, να καταφέρουν να «εισβάλουν» στους τραπεζικούς λογαριασμούς και εν τέλει να μεταφέρουν σε άλλους τραπεζικούς λογαριασμούς χρηματικά ποσά, από 500 και 1.000 ευρώ έως και 15.000 ευρώ, ανάλογα με τις καταθέσεις που διαπιστώνουν ότι υπάρχουν στην κατοχή του πελάτη.

Οσο για τις σπείρες που δραστηριοποιούνται με τη συγκεκριμένη μορφή εγκληματικότητας, τα ίδια στελέχη σημείωναν πως συνήθως ο «εγκέφαλος» για να μην εντοπιστεί αναθέτει σε άλλα άτομα, τους λεγόμενους «μπροστινούς», να αναλάβουν τη μεταφορά των ποσών που αφαιρούν σε τραπεζικούς λογαριασμούς είτε της Ελλάδας είτε του εξωτερικού.

Μόλις, ωστόσο, γίνει αντιληπτή η παράνομη μεταφορά αναλαμβάνουν οι διωκτικές αρχές, οι οποίες σε συνεργασία με τις υπηρεσίες ασφαλείας των τραπεζών «ακολουθούν» τη διαδρομή των χρημάτων. Αφού ξεπεραστούν χρονοβόρα εμπόδια, όπως το τραπεζικό απόρρητο σε περίπτωση που ο λογαριασμός όπου έχουν μεταφερθεί τα χρήματα είναι στην Ελλάδα, οι αστυνομικοί εντοπίζουν τον κάτοχό του. Ακολούθως ξεκινά μια άλλη διαδικασία ως προς τη δικαστική διερεύνηση της υπόθεσης. Συνήθως, πάντως, τα χρήματα έχουν προλάβει να φτάσουν στον «εγκέφαλο» της εκάστοτε σπείρας, κατά βάση σε τραπεζικούς λογαριασμούς του εξωτερικού.

Ο τρόπος δράσης. Οι άνθρωποι που κρύβονται πίσω από την αποστολή των εκατοντάδων SMS τα οποία στέλνονται σε ακαθόριστο χρόνο μέσα στην ημέρα στοχεύουν σε πελάτες που μπορεί να ξαφνιαστούν από το περιεχόμενό τους, όπως οι ηλικιωμένοι. Τα μηνύματα τα οποία φέρονται να έχουν σταλεί από την υπηρεσία ηλεκτρονικών συναλλαγών τράπεζας έχουν κάθε φορά διαφορετικό περιεχόμενο αλλά σκοπός είναι πάντα να αναστατώσουν τον παραλήπτη. Ενα από τα συνηθέστερα αναφέρει «Εχει παρατηρηθεί ύποπτη δραστηριότητα» και συνοδεύεται από σύνδεσμο (link) στον οποίο καλείται ο αποδέκτης να εισέλθει για να καταχωρίσει τα στοιχεία πρόσβασης στον λογαριασμό του.

Αντίστοιχα, άλλα μηνύματα που έχουν φτάσει σε πελάτες και από εκεί στις Αρχές αναφέρουν «Η κάρτα σας είναι μπλοκαρισμένη για λόγους ασφαλείας. Παρακαλούμε επικοινωνήστε μαζί μας».

Ενα τέτοιο μήνυμα έλαβε πρόσφατα και ένας 30χρονος από το Αγρίνιο με «αποστολέα» τράπεζα. Στο μήνυμα αναφερόταν πως η κάρτα του είχε μπλοκαριστεί και έπρεπε να στείλει τους κωδικούς ασφαλείας για να επαναλειτουργήσει. Ο νεαρός καταχώρισε τα στοιχεία του στην ιστοσελίδα που τον παρέπεμπε το SMS και έτσι οι αποστολείς του κατάφεραν να μπουν στον λογαριασμό του και να αποσπάσουν σχεδόν 8.000 ευρώ.

Επίσης στο Λασίθι εξιχνιάστηκε από αστυνομικούς της Υποδιεύθυνσης Ασφαλείας Αγίου Νικολάου μια υπόθεση απάτης για την οποία σχηματίστηκε δικογραφία σε βάρος δύο ατόμων. Σύμφωνα με την ΕΛ.ΑΣ., στις 11 Μαΐου άγνωστα άτομα, αφού κατάφεραν να αποκτήσουν πρόσβαση στους κωδικούς του ηλεκτρονικού τραπεζικού συστήματος (e-banking) ανυποψίαστου πελάτη, προέβησαν σε μεταφορά συνολικού χρηματικού ποσού που ανέρχεται στις 35.600 ευρώ σε δύο λογαριασμούς.

Οι τράπεζες συνιστούν στους πελάτες τους να φροντίσουν ο μυστικός κωδικός (password) που δημιουργούν να είναι σύνθετος και τόσο αυτός όσο και ο κωδικός συνδρομητή να φυλάσσονται κατά τέτοιον τρόπο ώστε να μην είναι δυνατή η υποκλοπή τους. Παράλληλα, σε περίπτωση που διαπιστωθεί ή υποπτευθεί ο πελάτης κλοπή ή υποκλοπή θα πρέπει να ενημερώνει άμεσα την τράπεζα στην οποία διατηρεί λογαριασμό. Επιπλέον, η τράπεζα δεν θα ζητήσει ποτέ και με κανέναν τρόπο (τηλεφωνικά ή μέσω email/SMS) τους κωδικούς πρόσβασης. Οπως λένε χαρακτηριστικά, «είναι προσωπικοί και δεν πρέπει να τους αποκαλύπτετε σε κανέναν».

Την ίδια προσοχή, πάντως, θα πρέπει να δείχνουν οι πολίτες και όταν δέχονται τηλεφωνικές κλήσεις (voice phishing) από υποτιθέμενους εκπροσώπους της τράπεζας που έχουν στόχο να υποκλέψουν προσωπικά στοιχεία. Και σε αυτή την περίπτωση το άγνωστο άτομο που καλεί παρακινεί τον χρήστη να αποκαλύψει προσωπικά του στοιχεία (αριθμό λογαριασμού, κωδικό συνδρομητή, ΑΦΜ, αριθμό αστυνομικής ταυτότητας κ.ο.κ).